학회활동

정보통신 기술 기반의 사이버 공간에서 명백한 군사적 적대행위 없이 적군이나 상대국 국민에게 심리적인 자극과 압력을 주어 자기 나라의 정치, 외교, 군사 등의 측면에서 유리하도록 이끄는 사이버 공간에서 수행되는 심리전. 사이버 심리전은 주로 컴퓨터 및 스마트 폰을 이용하거나 또는 홈페이지, SNS, 블로그 등을 이용하여 유언비어를 유포하거나, 중상모략, 흑색선전선동 등을 통해서 국론을 분열시키거나 사회적 혼란을 야기하기도 한다.

국제적으로 합의된 정의는 없지만 재래식 전쟁을 수행하기 전에 전쟁을 유리하게 하기 위해 적대국의 사이버망을 무력화 시키기 위한 공격행위로서 우리 국방부는 “사이버 공간에서 일어나는 새로운 형태의 전쟁수단으로서 컴퓨터시스템 및 데이터 통신망 등을 교란, 마비, 무력화함으로써 적의 사이버 체계를 파괴하고 아군의 사이버 체계를 보호하는 것”으로 정의하고 있음. 광의의 개념으로 적의 사이버 공격으로부터 아군의 컴퓨터 시스템과 네트워크 및 데이터를 방호하기 위해 취하는 군사행동도 사이버전의 방어 개념으로 활용되고 있다. 미국 정부의 보안 전문가 리처드 클라크(Richard Clarke)는 사이버전을 “특정 국가가 다른 국가의 컴퓨터나 네트워크를 공격하여 피해를 입히거나 파괴할 목적으로 취하는 행동”으로 정의하고 있다.

생물 및 기계를 포함하는 계(系)에서 제어와 통신 문제를 종합적으로 연구하는 학문. 어떤 체계에 포함되는 두 종류의 변량이 있는데, 그 하나는 우리가 직접 제어할 수 없는 것이고, 나머지는 우리가 제어할 수 있는 것일 때, 제어할 수 없는 변량의 과거로부터 현재에 이르기까지의 값을 바탕으로 하여 제어할 수 있는 변량의 값을 적당히 정하여, 이 체계를 가장 바람직스러운 상태로 도달시키는 시키기 위한 학문을 사이버네틱스라 한다. 제어와 통신 문제에 관련된 종합적인 과학이므로 이와 관련된 학문의 분야는 매우 광범위하다. 그 중에서 대표적인 것에는 자동계산기의 이론, 제어의 이론, 정보통신이론 등이 있다. 응용 분야도 광범위하여 그 경계를 분명하게 표시할 수는 없으나 중요한 것은 다음과 같다. ① 자동 계산기를 응용하여 문장이나 도형을 이해시키는 인공지능과 관련된 일, ② 전철의 자동운전이나 공장의 자동운전 등 모든 종류의 자동화와 관련된 제어공학, ③ 전화·텔레비전·우주중계·데이터전송(傳送) 등의 응용과 관련된 통신공학, ④ 생체정보의 해명, 인간공학, 인간·기계계(機械系)의 연구, 피로와 안전의 문제, 학습이나 교육기계 등과 같은 생리 및 심리학과 그밖에 경제학·사회학에의 응용 등을 들 수 있다. 컴퓨터 분야에서는 생물체의 신경계를 연구하여 기계의 제어시스템에 도입하기 위한 학문으로서 정보이론, 자동제어 이론, 자동 컴퓨터 이론 등에서 사용한다. 인공 두뇌를 위해 뉴론(neuron)이라는 신경 세포를 사용하거나 인조인간인 사이보그를 연구하는 학문으로 발전하고 있다.

사이버 환경에서 네트워크를 통해 연결된 조직 및 사용자의 자산을 보호하기 위해 사용되는 기술적 수단, 보안 정책, 개념, 보안 안전장치, 가이드라인, 위기관리방법, 보안 행동, 교육·훈련, 모범사례, 보안 보증, 보안 기술 등을 총칭하는 말.

사이버 공격으로부터 기밀 유출을 방지하기 위해 컴퓨터 및 정보자원에 대한 오프라인 또는 온라인상의 방첩활동.

실제로 실행하는 내용은 불법 접속과 똑같지만, 정치적인 의도를 갖고 하는 불법 접속을 말함. 사이버공격에는 크게 2가지가 있다. 하나는 특정 서버에 목표를 정해놓고, 그 서버만을 대상으로 불법 접속을 하는 것이다. 이것은 주로 공격 목표가 된 기업이나 조직 등에 대한 원한에서 비롯된다. 다른 하나는 공격 목표가 되는 서버를 정하지 않고, 수많은 서버에 보안 허점, 즉 소프트웨어의 설계 실수 등으로 생긴 시스템의 약점을 악용하여 공격하는 행위로서 주로 사회 전체를 혼란에 빠뜨리기 위한 목적으로 실행된다. 특정 서버를 공격하는 사이버공격을 방어하기 위해서는 서버나 네트워크의 설정을 확실하게 해야 하는 등 복잡한 절차를 거쳐야 하며, 서버를 정하지 않은 사이버공격을 방어하기 위해서는 안전패치를 인스톨하는 것만으로도 방어가 가능하다. 그러나 인터넷상의 많은 서버가 안전패치조차 인스톨하지 않은 상태에서 운영되고 있기 때문에 공격자의 의도대로 혼란이 생기게 되는 것이다. 사이버공격이라는 개념에는 해당되지 않지만, 후자 형태의 공격으로 유명한 것이 코드레드(Code Red)나 님다바이러스 같은 웜바이러스의 확산이다. 웜바이러스는 감염된 서버에서 다시 다른 서버로 자동적으로 감염되는 기능을 가져 안전패치를 적용하고 있지 않은 서버에 감염하여 사회문제가 되고 있다.

소프트웨어 저작권을 보호하기 위해 도입된 복사 방지 기술(시리얼 번호 또는 패스워드 입력, 하드웨어 키 등)을 무력화할 목적으로 역공학 기술을 이용하여 소프트웨어에 수정을 가하는 공격기술이다. 예를 들면, 최근에는 소프트웨어뿐만 아니라 영화, 음악, eBook 등의 보호를 위해 도입된 DRM 기술을 무력화하여 원본 콘텐츠를 추출하기 위한 공격도 이루어지고 있다.

컴퓨터를 동작시키는 운용 체제나 소프트웨어에 몰래 들어가서 자기 자신을 시스템이나 사용자의 프로그램 및 데이터 파일에 기생하며 시스템 자원들을 파괴하거나 기능을 제한하는 악성 프로그램. 컴퓨터 바이러스는 생물학적 바이러스처럼 자기복제, 잠복, 악성 행위 실행 등의 특성을 갖는 악성코드의 가장 기본적인 유형이다. 컴퓨터 바이러스는 데이터나 시스템 파괴 등 악의적이고 피해가 큰 것부터 기술력 과시 또는 경고 메시지 출력 등 단순한 형태까지 다양한 형태가 있다. 일반적으로 컴퓨터 바이러스는 파일 바이러스, 부트섹터 바이러스, 매크로 바이러스 등으로 구분된다. 컴퓨터 바이러스는 날이 갈수록 지능화·악성화되고 있다. 디지털 정보화의 발전과 전자통신기기의 중요성으로 인하여 컴퓨터 바이러스는 사이버전 형태의 테러나 산업기술의 복제 등에 이용되기 때문에 이에 대한 대책이 중요하게 되었다. 그 결과 컴퓨터 바이러스 프로그램을 잡아 내고 손상된 디스크를 치료하는 백신 프로그램의 개발과 보급이 더불어 중요하게 되었다.

일반적으로는 컴퓨터 네트워크를 이용한 모든 범죄를 의미하나 실무적인 측면에서는 컴퓨터를 포함한 디지털 기기나 정보통신기술이 범죄 행위의 수단이나 목적인 경우를 포괄하여 사용하고 있음. 사이버 범죄의 출현과 증가로 인하여 사이버 범죄에 대응할 수 있는 보안기술과 관련 정책들을 필요하게 되었다. 사이버범죄의 특징은 범행목적, 행위자, 범행행위 등의 측면에서 다음과 같은 특징을 가진다. 첫째, 범행목적이 게임이나 단순한 유희, 지적 모험심의 추구, 정치적 목적이나 산업경쟁, 개인적인 보복, 경제적 이익의 취득 등이다. 둘째, 행위자 유형을 보면 행위자의 연령이 낮고, 죄의식이 희박하며, 컴퓨터 전문가나 조직내부자가 많고, 초범이 많고, 익명성을 과시하는 특징을 갖는다. 셋째, 범행행위의 측면에서 범행이 반복될 가능성이 높고, 발각이 어려우며 고의 입증이 곤란하다.

컴퓨터 또는 네트워크의 시스템의 기능을 마비시키는 사람. 해커(hacker)가 시스템의 취약성을 미리 발견하여 보완할 수 있도록 도와주는 선한 사람들(good guys)라는 일반적인 뜻으로 사용하는 것과 대비시켜, 크래커는 시스템을 파괴하려는 악의를 가진 사람들(bad guys)라는 뜻으로 사용된다. 지금은 해커와 크래커가 비스한 의미로 사용된다. 크래커는 시스템 기능을 마비시킬 목적으로 시스템 취약 요인을 발견하기 위해 포트스캐닝 기능 등을 활용한다.